CVE-2016-9754

Yüksək

Təsvir

Linux kernel-in 4.6.1 versiyasından əvvəlki profilizasiya alt sistemindəki kernel/trace/ring_buffer.c faylında yerləşən ring_buffer_resize funksiyası müəyyən tam ədəd hesablamalarını yanlış idarə edir ki, bu da lokal istifadəçilərə /sys/kernel/debug/tracing/buffer_size_kb faylına yazı yazmaqla imtiyazlarını yüksəltməyə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc5 yan 2017
İlk görülmə5 yan 2017

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel3.10.102, 3.12.61, 3.14.71, 3.16.37, 3.18.35, 4.1.26, 4.4.12, 4.5.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel3.5 ≤ v < 3.10.102, 3.11 ≤ v < 3.12.61, 3.13 ≤ v < 3.14.71, 3.15 ≤ v < 3.16.37, 3.17 ≤ v < 3.18.35, 3.19 ≤ v < 4.1.26, 4.2 ≤ v < 4.4.12, 4.5 ≤ v < 4.5.6, 4.63.10.102, 3.12.61, 3.14.71, 3.16.37, 3.18.35, 4.1.26, 4.4.12, 4.5.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.